CVE-2026-96751 in Project-Management-Software
Sumário
de VulDB • 24/09/2026
Foi encontrada uma vulnerabilidade no software de gerenciamento de projetos pmTicket até o commit 078fa56a782490c5059a0814f84df27984f4d7e2. Isso afeta a função setSync do arquivo /ajax/add_project.php. Tal manipulação do argumento conn_settings leva à injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. Este produto opera em uma base de lançamento contínuo, garantindo entrega contínua. Consequentemente, não há detalhes de versão para as versões afetadas ou atualizadas. O fornecedor foi contactado cedo sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.